Описание
Wazuh is a free and open source platform used for threat prevention, detection, and response. From version 4.3.0 to before 4.13.0, a missing ACL on "C:\Program Files (x86)\ossec-agent\authd.pass" exposes the password to all "Authenticated Users" on the local machine. This issue has been patched in version 4.13.0.
Ссылки
- Patch
- Issue TrackingPatch
- Release Notes
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 4.3.0 (включая) до 4.13.0 (исключая)
cpe:2.3:a:wazuh:wazuh:*:*:*:*:*:*:*:*
EPSS
Процентиль: 4%
0.00018
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-276
Связанные уязвимости
CVSS3: 5.5
fstec
3 месяца назад
Уязвимость пакета wazuh-agent платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 4%
0.00018
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-276